CVE-2026-83535 in OpenStack Platform
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità in openstack-network-exporter. Quando un operatore configura l'autenticazione degli utenti ma omette di configurare la Transport Layer Security (TLS) oppure la configura in modo errato, il meccanismo di autenticazione base viene aggirato silenziosamente. Questa progettazione fail-open consente a un attaccante sulla rete adiacente di accedere alle metriche del dataplane di Open vSwitch (OVS) e Open Virtual Network (OVN) senza credenziali. Di conseguenza, un attaccante può enumerare i nomi dei bridge, i contatori delle porte, lo stato del controller OVN e la topologia dell'host, portando a una disclosure di informazioni sensibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.